Аддалены доступ да працоўнага стала па-новаму

Два звыклыя шляхі

Першы шлях - адкрыць убудаваны аддалены працоўны стол у інтэрнэт: пракінуць порт 3389 на офісны ПК або 5900 для VNC і падключацца адкуль заўгодна. Гэта проста і небяспечна - каля 1,8 мільёна RDP-сервераў і 1,6 мільёна VNC-сервераў даступныя з інтэрнэту (Forescout, красавік 2026), а адкрыты порт аддаленага працоўнага стала - якраз тое, што шукаюць сканеры.

Другі шлях - інструмент аддаленага кіравання, такі як TeamViewer або AnyDesk. Гэта сталыя прадукты, выдатныя для спантаннай дапамогі на чужым камп'ютары. Іх падыход - усталяваць уласны агент на кожную машыну, якой вы хочаце кіраваць, і падключыць вас да яе экрана. Для экрана гэта якраз тое, што трэба, - а для ўсяго астатняга гэта абыходны шлях: агульная папка, база даных, SSH-сесія, старонка адміністравання прынтара.

Будзьце ў сетцы і карыстайцеся тым, што ўжо маеце

Awacino пачынае ўзроўнем ніжэй. Вы робіце Beam out у офіс, і ваш ноўтбук атрымлівае SituIP - сапраўдны адрас унутры офіснай сеткі. З гэтага моманту аддалены працоўны стол - гэта проста кліент, які ў вас ужо ёсць:

• «Аддалены працоўны стол» Windows (RDP) - mstsc ужо ўсталяваны ў Windows, а кліент Microsoft ёсць для Mac, iPhone і Android.
• VNC і «Агульны экран» macOS - убудаваныя ў кожны Mac, а ў многіх працоўных асяроддзях Linux ёсць убудаваны агульны доступ да экрана.
• SSH для сервераў, агульная папка ў Правадніку ці Finder, кліент базы даных, вэб-інтэрфейс NAS - усё па звычайных адрасах.

На мэтавай машыне не патрэбна дадатковая праграма аддаленага кіравання. Дастаткова ўключыць яе ўласны аддалены працоўны стол (рэдакцыі Windows Home не прымаюць RDP-падключэнняў; там патрэбны VNC-сервер). Сам Awacino працуе на адной прыладзе ў гэтай сетцы - на самім ПК або на іншай, якая застаецца ўключанай. А калі вы аддаеце перавагу ўсяму ў адной праграме: на iPhone, iPad і Android Awacino сам паказвае аддалены экран праз VNC або RDP, а на Mac паказвае экраны VNC у праграме.

Чаму офісны брандмаўэр застаецца закрытым

У офісе нішто не чакае злучэнняў з інтэрнэту. Прылада там падключаецца вонкі, нашы серверы толькі знаёмяць яе з вашым ноўтбукам, і абодва адкрываюць паміж сабой прамое, скразна зашыфраванае злучэнне. Ваш экран, вашы файлы і вашы націсканні клавіш ніколі не праходзяць праз нас. Гэта азначае:

• ніякага пракінутага порта RDP ці VNC, ніякага VPN-шлюза, ніякага адкрытага ў інтэрнэт аддаленага працоўнага стала;
• прылада, якая дае сваю сетку, працуе без прывілеяў;
• код Beam-in для вашага ІТ-партнёра можна абмежаваць толькі экранам - портам 3389 або 5900 адной машыны і больш нічым у сетцы, - і вы ў любы момант можаце прыпыніць або адклікаць яго;
• камерцыйныя планы фіксуюць уваходы, злучэнні і коды Beam-in, але ніколі не змесціва.

Усё гэта растлумачана на нашай старонцы пра бяспеку.

Сапраўдныя адрасы, а не другая сетка

Аверлэйныя сеткі, такія як Tailscale і ZeroTier, таксама абыходзяцца без адкрытых партоў, і робяць гэта добра. Іх мадэль - асобная віртуальная сетка: кожная прылада атрымлівае ў ёй адрас - у Tailscale з дыяпазону 100.64.0.0/10, - і на кожнай машыне, да якой вы хочаце атрымаць доступ, працуе іх кліент, альбо вы наладжваеце маршрутызатар падсеткі для астатняй лакальнай сеткі.

З SituIP ваш ноўтбук становіцца, скажам, адрасам 192.168.2.47 у офісе, а офісны ПК застаецца па адрасе, указаным на яго налепцы. Захаваныя RDP-падключэнні, падключаны сеткавы дыск, старонка адміністравання ў закладках - усё працуе далей, бо нічога не перайменавана. (Калі ваша хатняя сетка выпадкова выкарыстоўвае той жа дыяпазон, што і офіс, Awacino пераходзіць на прыватны адрас 100.64.x.x.)

Дзе гэта таксама працуе

• За CGNAT і ў 5G - без статычнага IP і без налад роўтара ні з аднаго боку.
• Машыны, за якімі ніхто не сядзіць, - Unattended Client працуе без манітора на серверы, NAS або Raspberry Pi, без правоў адміністратара, і трымае сваю сетку гатовай для Beam.
• І дома - ваш уласны ПК з адпачынку, для прыватнага выкарыстання, бясплатна з двума слотамі.
• З ШІ-агентамі - Agentic Beam дазваляе Claude CLI на адным камп'ютары працаваць з Claude на іншых вашых камп'ютарах тым жа прамым шляхам (уваходзіць у камерцыйную ліцэнзію).

Колькі гэта каштуе ў параўнанні з інструментамі аддаленага кіравання

І зноў я параўноўваю тое, за што вы плаціце, а не сумы - цэны мяняюцца, структура - радзей.

Для хуткага сеансу на камп'ютары незнаёмага чалавека інструмент аддаленага кіравання па-ранейшаму добры выбар, і я не буду сцвярджаць адваротнае. Для вашых уласных машын і вашай каманды Awacino дазваляе плаціць за прылады і коды, якія маюць доступ, а не за людзей, якія імі карыстаюцца. Каманды карыстаюцца камерцыйнымі планамі з большай колькасцю слотаў; гл. цэны.

Ці гэта гэтак жа надзейна?

Слушнае пытанне: аддалены працоўны стол карысны, толькі калі машына адказвае, калі яна вам патрэбна.

• Серверы, NAS, Raspberry Pi: Unattended Client працуе як фонавая служба. У Linux ён сам запускаецца зноў пасля перазагрузкі або адключэння электрычнасці; на NAS ён працуе як кантэйнер, які NAS зноў запускае. Нікому не трэба быць у сістэме.
• ПК і Mac: праграма Awacino можа запускацца сама пры ўваходзе ў сістэму, таму пасля перазагрузкі машына зноў даступная без ручнога адкрыцця праграмы.
• Тэлефоны і спячыя Mac: пры падключэнні Awacino можа абудзіць праграму на іншай прыладзе push-апавяшчэннем. Тэлефон звычайна адказвае на працягу паўхвіліны; Mac - толькі калі ён падключаны да сілкавання і наладжаны абуджацца для доступу па сетцы.

Дзеля справядлівасці: TeamViewer і AnyDesk таксама прапануюць доступ без нагляду, які перажывае перазагрузку. Падыходы адрозніваюцца не надзейнасцю - яны адрозніваюцца тым, што павінна чакаць на машыне, і тым, што вам даступна, калі вы ўжо там.

Паспрабуйце на ўласным працоўным месцы

Усталюйце Awacino на офісны ПК і на ноўтбук, уключыце на ПК «Аддалены працоўны стол» або «Агульны экран», націсніце Beam out - і адкрыйце свой звычайны кліент. Спампуйце праграму, прачытайце ў чатырох пунктах, чаму Awacino, або станьце адным з нашых тэстаўшчыкоў.